TCP SACK Panic - Sårbarheter i kärnan som leder till fjärröverbelastning av tjänster
En Netflix-anställd hittade tre sårbarheter i TCP-nätverkets stackkod. Den allvarligaste av sårbarheterna gör att en fjärrangripare kan orsaka kärnpanik. Flera CVE-ID:n har tilldelats dessa problem: CVE-2019-11477 identifieras som en betydande sårbarhet och CVE-2019-11478 och CVE-2019-11479 identifieras som måttlig. De två första sårbarheterna relaterar till SACK (Selective Acknowledgement) och MSS (Maximum […]
